首页 >> >> 滚动 >> 正文
电力行业CIO:内外有别 慎待XP系统退役
通信世界网 http://www.cww.net.cn 2014年3月27日 09:19
标签:XP
 

距离XP停止更新已经不足14天。一方面是,走完13年历史使命、老东家不再供养的XP,一方面是,面对安全进退两难、绞尽脑汁思虑用何守护自己的企业家园的CIO们;这是时下企业IT界时常可见的一种现象。

CIO们的新忧虑

作为国资委监管的某输配电行业的CIO赵主任,前段时间一直很焦虑。距离4月8日XP停服日期越来越近,但他坦言没有准备好,“我们企业核心应用系统长期运行在XP系统,未对win7、win8等环境进行过测试。”

\

图:XP即将退役 电力行业徒增新烦恼

对于国资委管理的央企而言,系统升级的成本可以忽略,但是业务系统兼容性确是不容忽视的问题,尤其是稳字当头的中央企业。赵主任表示,单位的管理系统由不同的合作商提供,有许多供应商没有做好系统切换的升级准备。“如果贸然更新操作系统,会涉及到对企业核心应用软件的稳定性、兼容性、连续性进行全面测试和随后的升级,会对目前稳定的业务操作带来难于预估的重大影响,甚至影响企业的正常生产经营。”

强制切换到新操作系统真的会影响很大吗?福建一家饮料曾经有过深刻体验。该公司CIO直言不会的表示,对于XP的替换他们也做了尝试,比如用友的管理软件在换成win7后,数据库却无法兼容、安装,最后只能重新装回XP系统。

升级就会影响企业的业务的连续性;不升级,企业网络风险必然骤增。

XP停服之“害”

赵主任非常担心,XP停止服务后,企业网络系统会遭到黑客入侵,“要是黑客恶意中断正常的输电系统,对电力配送的数据进行篡改,甚至下达一些错误的管理指令。那么就造成导致电压时高时低,不但影响交通、金融这些身边的服务的正常使用,还会给生产和居民用电造成重大破坏。”

\

图:即将退役的XP

更多企业CIO担忧,XP停止更新后,那些冲击波、震荡波之类的蠕虫病毒可能会如洪水突然爆发泛滥。

360公司副总裁谭晓生表示,XP就像年久失修的长城一样,如果发现病原不补救,不意味着长城会坍塌,坏人立马就能进来,只是随着时间推移,漏洞越来越多,电脑被病毒木马感染的概率会增大, “很多木马病毒都是基于漏洞来运行的”。

在如此的背景下,谁来帮助企业完成过渡期的平滑过渡?也就很好理解CIO们为什么焦虑和担忧了。

“后XP时代”的安全防护

所幸的是,微软和国内安全厂商都没有放弃XP系统。

3月11日,微软中国发布微博声明称,“我们与国内著名的安全软件公司奇虎360一起合作,为国内广大XP用户持续提供过渡期间的安全防护服务。”就在近日,360也推出了“XP盾甲”企业版,为广大企业XP用户持续提供过渡期间的安全防护服务。

\

 图:360“ XP盾甲”企业版

据360副总裁谭晓生介绍,“XP盾甲”企业版具有热补丁修复、系统加固和危险应用隔离等功能,可以增强XP系统对木马病毒的免疫力,防范拦截各类XP漏洞攻击。他说,“360 “XP盾甲”企业版能够在现有的安全设备和终端软件体系中直接部署,可充分保障公司业务的稳定、信息的安全。它提供了统一的管理平台,支持隔离网的同步升级,可以充分节约IT管理人员的运维升级成本。”

不过,除了XP系统本身外,与系统适配的低版本IE浏览器、office办公软件等也会随着停止技术更新,这些也是企业办公的主要应用,也会成为黑客攻击的重要目标。因此,需要一整套的防护手段。

谭晓生介绍说,除了“XP盾甲”企业版外,360还推出了360天擎XP加固版。该产品除了拥有“XP盾甲”企业版的所有功能外,还具有“黑白名单”安全策略和“故障回退”管理功能,能够拦截所有非可信程序运行,保障业务系统继续运行。

“让电脑上的软件各司其职的限制,这样能够最大限度防止软件被黑客利用。比如,只允许IE浏览网页,不能够读取相关文件和数据;office只能够做文件操作,不允许联网。” 谭晓生进一步表示。

“内外有别“的解决方案

面对安全软件的“力挺”,赵主任底气足了些,他决定采用“内外网差别”的解决方案:内网继续使用XP系统,配置上360天擎XP加固版;外网升级到最新版的Win8,采用等级安全防护策略。

\

 图:360天擎XP加固版

赵主任介绍说,“单位内网的重点是安全性、稳定性,不用过多考虑技术先进性单位,所以我们会继续采用XP操作系统,这样能够良好支持企业核心应用的ERP、PDM、CAD、CAM、CAE、CAPP、MES等系统都运行”。而在外网的电脑操作系统补丁与各类软件的升级包更新非常频繁,要保证外网电脑的便捷性,所以会采用Win7、Win8等较新的操作系统。

据了解,政府及企事业单位内,大多采用内外网两套系统,内外网物理隔离:内网所有设备无互联网接口,无USB等接口与外部连接;外网与互联网连接,有USB等接口与外部相连,主要用于电子商务、上网、收发邮件、与客户供应商沟通等。

不过,赵主任却为国内中小企业捏一把汗:他们没有央企的财力,也不可能是内外网的架构,通常都是一条筋(全部PC)全连在互联网上。XP停止服务后,他们该怎么办?通信世界网

 

来源:通信世界网
相关文章
 
文章评论
 
    昵称:  验证码:

 
关注通信世界网
 
 
官方微信
“cww-weixin”(或扫描下图二维码),即可于获得独家的CWW视点分析、最新的通信资讯。
 
 
专家观点
当运营商服务遇上互..
作为以用户为中心、以服务争市场的运营商,从营业厅到客服热线,从网上营业..
 
 
最新专题
  • 1

  • 1

  • 1

  • 1

通信百科
 
华为IDC/ISP信息安全管理..
IDC需要加强信息安全管理互联网接入服务管理是互联网管理的重要组成部分..
 
 
 
新浪微博 腾讯微博 微信 rss
人民邮电出版社
工业和信息化部
人民邮电出版社图书专营店
中国通信企业协会
中国通信学会
中国互联网协会
无线电频谱管理中心
工业和信息化部电信研究院
中国通信标准化协会
中国移动通信联合会
中国邮电器材公司
中国电信
中国移动
中国联通
中国信息协会信息服务网络委员会
爱购服务器之家
新浪科技
搜狐IT
腾讯科技
凤凰网科技
人民网无线频道
中国通信网
移动Labs
中华电子网
通信产业网
企业网
In-Stat
IT价值联盟
中国软件资讯网
通信人才网
慧聪通信网
CTI论坛
CIO选型网
CTO技术网
美通社
赛立信竞争情报网
CRS通信学社
ZDNet至顶网
和讯科技
博趣·兴趣门户
呼叫中心频道
运营与增值
信天下企业短信
新电子
OFweek光通讯网
中云网